Articolul 15 Notificarea incidentelor

(1)   Statele membre se asigură că entitățile critice notifică fără întârzieri nejustificate autorității competente incidentele care perturbă în mod semnificativ sau care au potențialul de a perturba în mod semnificativ furnizarea serviciilor esențiale. Cu excepția cazului în care nu sunt în măsură din punct de vedere operațional să facă acest lucru, statele membre se asigură că entitățile critice transmit o notificare inițială în cel mult 24 de ore de la constatarea unui incident, urmată, după caz, de un raport detaliat prezentat ulterior în cel mult o lună. Pentru a determina importanța perturbării, se iau în considerare, în special, următorii parametri:

În cazul unui incident care are sau ar putea avea un efect semnificativ asupra continuității furnizării de servicii esențiale pentru șase sau mai multe state membre sau pe teritoriul acestora, autoritățile competente ale statelor membre afectate de incident notifică incidentul respectiv Comisiei.

(2)   Notificările menționate la primul paragraf de la alineatul (1) includ toate informațiile disponibile de care autoritatea competentă are nevoie pentru a înțelege natura, cauza și posibilele consecințe ale incidentului, inclusiv toate informațiile necesare pentru a determina orice efect transfrontalier al incidentului. Notificările respective nu agravează răspunderea entităților critice.

(3)   Pe baza informațiilor furnizate de entitatea critică în notificarea menționată la alineatul (1), autoritatea competentă relevantă informează, prin intermediul punctului unic de contact, punctul unic de contact al altor state membre afectate dacă incidentul are sau ar putea avea un efect semnificativ asupra entităților critice și asupra continuității furnizării de servicii esențiale pentru unul sau mai multe alte state membre sau pe teritoriul acestora.

Atunci când transmit sau recepționează informații în temeiul primului paragraf, punctele unice de contact, tratează informațiile într-un mod care respectă confidențialitatea acestora și protejează securitatea și interesele comerciale ale entității critice în cauză, în conformitate cu dreptul Uniunii sau cu dreptul intern.

(4)   Cât mai rapid posibil în urma notificării menționate la alineatul (1), autoritatea competentă relevantă furnizează entității critice în cauză informații complementare relevante, inclusiv informații care ar putea contribui la răspunsul eficace al entității critice la incidentul în cauză. Statele membre informează publicul în cazul în care consideră că aceasta ar fi de interes public.